Perfil del auditor informatico

1. AUDITORÍA INFORMÁTICA-
“PERFIL DEL AUDITOR”
Profesora: Ing. Luisana González

2. AUDITOR
Del Latin Auditor, Oris. Persona
capacitada para realizar auditorias en
empresas u otras instituciones.

3. PRINCIPIOS Y NORMAS DE AUDITORIA
LOS PRINCIPIOS RELATIVOS AL SUJETO AUDITOR
1) Formación técnica y capacidad profesional
Formación: los auditores deberán conocer los métodos y técnicas empleados
en auditoría, los principios y normas contables y presupuestarias, el
funcionamiento, organización y características de la organización.
Experiencia: la organización de auditoría deberá fijar la experiencia que
deberá poseer el personal auditor para el adecuado cumplimiento de sus
funciones
Actualización: La actualización permanente de conocimientos es requisito
necesario para mantener la capacidad profesional.
2) Independencia
El auditor deberá conservar su independencia a través del
cumplimiento de las normas de:
Imparcialidad: las opiniones, conclusiones y recomendaciones del auditor
requieren la consideración objetiva de los hechos.
Apariencia de Imparcialidad: El auditor debe evitar cualquier actitud o
situación que permita a terceros dudar de su imparcialidad

4. PRINCIPIOS Y NORMAS DE AUDITORIA
3) Diligencia Profesional
La ejecución de los trabajos y la emisión de los informes se llevará a
cabo con el debido cuidado profesional.
Cuidado en el cumplimento de las normas: El auditor debe cumplir con las
normas establecidas en la realización de su trabajo (planes, programas,
contratos y presupuestos)
Supervisión: El trabajo efectuado, así como los juicios formulados y los
informes deben ser críticamente supervisados.
Recurso a especialistas externos: Cuando el auditor recurra al
asesoramiento de especialistas cuya opinión sea básica para el ejercicio
de su función, deberá asegurarse de su competencia y capacidad.
Límites a la aceptación de realización de auditorías: Unicamente deberá
aceptarse la realización de aquellos trabajos que puedan efectuarse con
la debida diligencia profesional.
Ser incorruptible e insobornable

5. PRINCIPIOS Y NORMAS DE AUDITORIA
4) Responsabilidad
El auditor deberá realizar su trabajo de acuerdo con las normas de
auditoría establecidas y será responsable de su informe con las limitaciones
al alcance expresadas.
Delimitación de la responsabilidad: Todo trabajo de auditoría realizado de
acuerdo con las normas establecidas, limita la responsabilidad del auditor al
contenido de su informe
Limitaciones de Alcance: Los auditores deberán señalar las limitaciones de
alcance de su informe y mencionar su incidencia sobre los resultados de la
auditoria.
5) Secreto Profesional
Los auditores deberán mantener y garantizar la confidencialidad
sobre la información obtenida en el curso de sus actuaciones.
Finalidad de la información: Los datos relativos a la auditoría obtenidos por
los auditores en el ejercicio de sus funciones, no deberán ser utilizados para
fines distintos de la auditoría.
Uso debido de la información: La información obtenida no deberá ser
facilitada por terceros ni utilizada en provecho propio

6. PRINCIPIOS Y NORMAS DE AUDITORIA
Principios relativos a la realización del trabajo de auditoría
1) Planificación
El auditor deberá planificar su trabajo con el fin de identificar los
objetivos de la auditoría a realizar y determinar el método para alcanzarlos
de forma económica, eficiente y eficaz.
Identificación de los objetivos:Se deben identificar claramente los
objetivos de la auditoría, que vendrán determinados por el tipo de
auditoría a realizar.
Elaboración del plan global:El desarrollo del plan global deberá incluir:
Definición del tipo de auditoría a realizar, la identificación de los sistemas
operativos y contables a revisar, la selección del equipo de auditoría idóneo
y la fijación del calendario de trabajo.
Programa de Auditoría: Deberá realizarse un programa escrito para cada
área en que se divida el trabajo a realizar.
Calendario de Auditoria: Se deberá estimar el tiempo necesario para
realizar las distintas fases de la auditoría, a fin de asegurar el cumplimiento
del calendario previsto.
Memorias de la planificación: El contenido íntegro de la planificación
deberá incluirse en una memoria, la cual deberá ser aprobada por el
responsable de la auditoría antes de comenzar el trabajo.

7. PRINCIPIOS Y NORMAS DE AUDITORIA
2) Supervisión
La supervisión del trabajo realizado por todos y cada uno de los
miembros del equipo es esencial para asegurar el cumplimiento de objetivos
de la auditoría y el mantenimiento de la calidad del trabajo.
Las Normas que desarrollan este principio son:
Sujeto o supervisor:Los trabajos realizados por los ayudantes deberán ser
supervisados por los miembros del equipo de auditoría de nivel superior.
Objeto de la supervisión:La supervisión abarcará desde la planificación
hasta la redacción del informe, pasando por la realización del trabajo de
auditoría.
Fines de la supervisión: La supervisión debe contemplar los siguientes
aspectos: cumplimiento de las normas de auditoría, que se respeten los
programas de trabajo aprobados, que se cumplan los objetivos de la
auditoría.
3) Evidencia
Para fundamentar sus opiniones y conclusiones, el auditor deberá
obtener evidencia suficiente, pertinente y válida, mediante la realización y
evaluación de las pruebas de auditoría que se consideran necesarias.

8. PRINCIPIOS Y NORMAS DE AUDITORIA
Principios Relativos al informe
1)Presentación en forma debida
Forma escrita: los informes representan la declaración escrita de cuanto
considera necesario manifestar el órgano auditor como consecuencia de sus
actuaciones y delimitan su responsabilidad sobre el trabajo efectuado.
Claridad y Uniformidad en el lenguaje: los informes deberán estar escritos en
un lenguaje claro y fácil de entender, evitando el empleo de términos
sofisticados.
Concisión: Los informes deberán mostrar la información relevante de forma
que sea fácilmente destacable dentro del conjunto del informe, y no quede
subsumida entre comentarios y datos no relevantes.
Objetividad: En todo informe se deberán presentar los hechos de forma
objetiva, incluyendo aspectos comprobados con exactitud y las conclusiones
alcanzadas de manera convincente evitando ambigüedades.
Adecuado Fundamento o soporte: Solamente se incluirá información sobre
aspectos y conclusiones que esté debidamente soportada por evidencia
suficiente, pertinente y válida.

9. PRINCIPIOS Y NORMAS DE AUDITORIA
2) Adecuada Preparación
Los informes deben prepararse, como regla general, de
conformidad con las normas de auditoría generalmente aceptadas.
Conformidad con las normas de auditoría generalmente aceptadas: como
regla general los informes deberán prepararse aplicando de manera
uniforme las normas de auditoría.
Manifestaciones por escrito del ente auditado (pruebas): Con el objeto
de complementar la evidencia obtenida, será conveniente recabar de los
responsables de la entidad auditada manifestaciones por escrito relativas
a aspectos relevantes del trabajo de auditoria realizado. Estas
manifestaciones tienen por finalidad clarificar las responsabilidades del
auditor y del auditado sobre el alcance del trabajo e información
contenida en el informe.
3) Contenido Mínimo del informe
El informe deberá recoger, como contenido mínimo, el título, la identificación
de las personas, entidades auditados y la de aquellos a los que va
dirigido, sus objetivos, alcance y normas de auditoría aplicadas, comentarios
sobre cuestiones e incidencias relevantes, la opinión o conclusión, las
recomendaciones en su caso, la fecha y la firma del emisor del informe

10. PERFIL DEL AUDITOR DE SISTEMAS
El auditor de sistemas debe ser una persona con un alto grado de
calificación técnica, y estar integrado en las corrientes organizativas
empresariales de hoy en día.
1. En su formación básica debe contemplar conocimientos en cuanto
a:
• Desarrollo informático
• Gestión de departamento de sistemas.
• Análisis de riesgo en un entorno informático.
• Sistemas operativos
• Telecomunicaciones.
• Gestión de base de datos.
• Redes locales.

11. PERFIL DEL AUDITOR DE SISTEMAS
1. En su formación básica debe contemplar conocimientos en cuanto a:
• Seguridad física
• Operaciones y planificación informática.
• Gestión de la seguridad de los sistemas y de la continuidad
empresarial a través de los planes de contingencia de la información.
• Gestión de problemas y de cambios en entornos informáticos.
• Administración de datos, ofimática, comercio electrónico y
encriptación de datos
2. A estos conocimientos se deben añadir una especialización en función
de la importancia económica que distintos componentes puedan
tener en un entorno empresarial.
3. Excelente dotes para el manejo de relaciones
personales, profesionales y laborales, entre él y el auditado.
4. El auditor debe tener siempre un concepto de calidad total